HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Песочница
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #1  
Старый 01.11.2016, 15:22
LeninDie
Познающий
Регистрация: 26.12.2015
Сообщений: 34
С нами: 5464406

Репутация: 2
По умолчанию

ситуация такая: есть хост example.com и на к примеру 1000 порту крутится веб сервис и pma. права у пользователя полные. /etc/passwd и /etc/hosts читаются (правда почему то данные отдаются захексенные). нашел скрипт с ошибкой которая выдает full path disclosure. но когда я пытаюсь прочитать исходник этого php скрипта то в ответе пусто (null). в ошибке путь /var/www/local-dev-site/papka1/script.php ну и в пма пишу select load_file('/var/www/local-dev-site/papka1/script.php') - в итоге болт. сервер на nginx.

Подскажите плз пути к конфигам, логам и тд дабы найти верный путь. или может кто знает почему в данной ситуации не работает чтение файлов. может дело в порте?!
 
Ответить с цитированием

  #2  
Старый 01.11.2016, 15:33
t0ma5
Постоянный
Регистрация: 10.02.2012
Сообщений: 830
С нами: 7502006

Репутация: 90


По умолчанию

Цитата:
Сообщение от LeninDie  

ситуация такая: есть хост example.com и на к примеру 1000 порту крутится веб сервис и pma. права у пользователя полные. /etc/passwd и /etc/hosts читаются (правда почему то данные отдаются захексенные). нашел скрипт с ошибкой которая выдает full path disclosure. но когда я пытаюсь прочитать исходник этого php скрипта то в ответе пусто (null). в ошибке путь /var/www/local-dev-site/papka1/script.php ну и в пма пишу select load_file('/var/www/local-dev-site/papka1/script.php') - в итоге болт. сервер на nginx.
Подскажите плз пути к конфигам, логам и тд дабы найти верный путь. или может кто знает почему в данной ситуации не работает чтение файлов. может дело в порте?!
скорее всего у мускула просто не хватает прав на чтение этого файла

читай другие скрипты, не факт что у них права такие же
 
Ответить с цитированием

  #3  
Старый 01.11.2016, 15:37
t0ma5
Постоянный
Регистрация: 10.02.2012
Сообщений: 830
С нами: 7502006

Репутация: 90


По умолчанию

хм права если на запись файлов есть - так то стоит попробовать что нить записать в /var/www/local-dev-site/papka1/
 
Ответить с цитированием

  #4  
Старый 01.11.2016, 18:56
LeninDie
Познающий
Регистрация: 26.12.2015
Сообщений: 34
С нами: 5464406

Репутация: 2
По умолчанию

Цитата:
Сообщение от t0ma5  

хм права если на запись файлов есть - так то стоит попробовать что нить записать в /var/www/local-dev-site/papka1/
попробовал. в те папки что есть в данный момент не пишется(пока еще работает дирб). но все же интересно почему нельзя прочить файл который выдал full path и остальные?! что можно еще важного попробовать прочитать помимо /etc/passwd ?
 
Ответить с цитированием

  #5  
Старый 01.11.2016, 19:34
t0ma5
Постоянный
Регистрация: 10.02.2012
Сообщений: 830
С нами: 7502006

Репутация: 90


По умолчанию

Цитата:
Сообщение от LeninDie  

попробовал. в те папки что есть в данный момент не пишется(пока еще работает дирб). но все же интересно почему нельзя прочить файл который выдал full path и остальные?! что можно еще важного попробовать прочитать помимо /etc/passwd ?
ну потому что не винда, где работает всё из под одной учетки

мускул из под одного пользователя

веб-сервер из под другого

файлы вообще могут принадлежать третьему юзеру

что можно почитать, хз даже, можно взять хеши из mysql.user, возможно помогут

а данные в базе с каким нибудь приложением взаимодействуют? так то можно с данными поиграться

кстати для pma сплоиты тоже есть, стоит прочекать
 
Ответить с цитированием
Ответ





Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.